Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

TechNS UG (haftungsbeschränkt), Ludwig-Erhard-Str. 16A, 61440 Oberursel (Taunus), vertreten durch den Geschäftsführer Halil Yaprakli.
E-Mail: hi@ha-kompass.de · Telefon: +49 6171 277 51 37

Wir sind nicht gesetzlich verpflichtet, eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten zu benennen. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten Adresse.

2. Für wen ist der Dienst gedacht?

Ein Familienkonto wird ausschließlich von einem Elternteil bzw. einer sorgeberechtigten Person angelegt. Kinder erhalten nur über dieses Konto einen eigenen Zugang, den die Eltern einrichten und jederzeit wieder entfernen können. Die Eltern entscheiden, welche Daten ihres Kindes eingetragen werden.

3. Welche Daten wir verarbeiten

a) Familien- und Zugangsdaten

• Familiencode und Familienname (frei wählbar)
• Vornamen bzw. Anzeigenamen der Eltern und Kinder
• Passwörter – ausschließlich als nicht umkehrbarer Hashwert (scrypt), niemals im Klartext
• gewählte Sprache der einzelnen Konten
• E-Mail-Adresse der Eltern – nur für die Bestätigung der Adresse, das Zurücksetzen des Passworts und Sicherheitshinweise (z. B. „Ihr Passwort wurde geändert“). Sie wird verschlüsselt gespeichert; für die Suche beim Zurücksetzen nutzen wir nur einen nicht umkehrbaren Schlüsselwert. Wir senden keine Werbung und geben die Adresse nicht an andere Eltern der Familie weiter.

b) Schulprofil des Kindes

Bundesland, Schulform, Klassenstufe, Schule und Klasse – damit Ansicht, Fächer und Gewichtungen zur Altersstufe passen.

c) Lern- und Organisationsdaten

Hausaufgaben und Prüfungstermine, Stundenplan, Tagesschritte (z. B. „Schultasche gepackt“), Lern- und Lesezeiten, Bücher, Noten, Sterne und Belohnungen, Benachrichtigungen innerhalb der App. Diese Daten tragen die Familie oder das Kind selbst ein oder sie werden – falls eingerichtet – aus dem Schulportal Hessen übernommen.

d) Fotos erledigter Hausaufgaben

Fotos, die ein Kind als Nachweis hochlädt, werden verkleinert, verschlüsselt gespeichert und nach 30 Tagen automatisch gelöscht. Bitte fotografieren Sie nur das Heft bzw. Arbeitsblatt, keine Personen.

e) Verbindung zum Schulportal Hessen (freiwillig)

Wenn Eltern ihre Zugangsdaten zum Schulportal Hessen hinterlegen, werden diese verschlüsselt gespeichert und ausschließlich verwendet, um im Auftrag der Eltern die Angaben zum eigenen Kind abzurufen: Einträge aus „Mein Unterricht“ (Hausaufgaben, Themen), Termine von Leistungskontrollen, Stundenplan, Schulkalender und Vertretungsplan. Der Abruf erfolgt automatisch höchstens zweimal täglich sowie auf Knopfdruck. Diese Angaben können Kürzel oder Namen von Lehrkräften enthalten, weil sie so im Schulportal stehen. Die Zugangsdaten können jederzeit im Elternbereich entfernt werden; sie werden dann sofort gelöscht.

f) Push-Benachrichtigungen (freiwillig)

Wenn Sie auf einem Gerät Benachrichtigungen einschalten, speichern wir das vom Browser erzeugte Push-Abonnement (eine Adresse des Push-Dienstes und kryptografische Schlüssel) sowie eine Gerätebezeichnung wie „Chrome · Android“. Die Zustellung erfolgt über den Push-Dienst des jeweiligen Browserherstellers (z. B. Google, Apple, Mozilla, Microsoft). Der Inhalt der Nachrichten ist dabei nach dem Web-Push-Standard Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht zugestellt wird. Benachrichtigungen lassen sich jederzeit in der App oder in den Browsereinstellungen abschalten.

g) Server-Protokolle

Beim Aufruf der App verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) in kurzlebigen Protokollen, um den Dienst sicher bereitzustellen und Missbrauch abzuwehren. Zum Schutz vor dem Erraten von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche kurzzeitig (Sperre für 15 Minuten nach 10 Fehlversuchen).

Kalender-Abo (freiwillig)

Eltern können für ein Kind einen geheimen Kalender-Link erzeugen (Prüfungen, Abgabetermine offener Hausaufgaben, Schulkalender). Wer diesen Link kennt, kann den Kalender abrufen; er kann jederzeit erneuert oder abgeschaltet werden. Wenn Sie den Kalender in einer Kalender-App abonnieren, ruft der jeweilige Anbieter (z. B. Apple iCloud, Google Kalender, Microsoft Outlook) diese Termine regelmäßig ab und speichert sie nach dessen eigenen Datenschutzbestimmungen. Ob Sie ein solches Abo einrichten, entscheiden Sie selbst.

h) Warteliste auf ha-kompass.de (freiwillig)

Wenn Sie sich auf unserer Website für die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach der Bestätigung landet die Adresse auf der Liste. Wir nutzen sie ausschließlich, um Ihnen einen Einladungscode zu schicken. Die Adresse wird verschlüsselt gespeichert.

i) Speicherung im Browser

Die App speichert im lokalen Speicher Ihres Browsers (localStorage) den Familiencode, den Anmeldeschlüssel, die Sprache und zuletzt geöffnete Ansichten, damit Sie angemeldet bleiben. Das ist für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies ein und binden keine Inhalte Dritter ein; auch die Schriftarten liefern wir selbst aus.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Aufgaben, Noten, Lernzeiten usw.): Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit den Eltern).
• Schulportal-Abruf: Art. 6 Abs. 1 lit. b DSGVO – auf ausdrücklichen Wunsch der Eltern, die ihr eigenes Schulportal-Konto verbinden.
• E-Mails zur Kontosicherheit (Adressbestätigung, Passwort zurücksetzen, Hinweis auf Passwortänderung): Art. 6 Abs. 1 lit. b DSGVO.
• Warteliste: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Eintragen und Bestätigen); jederzeit per E-Mail an hi@ha-kompass.de widerrufbar.
• Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten auf dem Gerät); jederzeit widerruflich.
• Sicherheit und Missbrauchsabwehr (Protokolle, Anmeldesperre): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Notenschnitte und der Zielrechner sind reine Rechenhilfen.

5. Verschlüsselung und Sicherheit

Jede Familie hat einen eigenen Datenschlüssel (AES-256-GCM). Alle Familiendaten – einschließlich Fotos und Schulportal-Zugangsdaten – werden damit verschlüsselt gespeichert; der Familienschlüssel selbst ist mit einem getrennt verwahrten Hauptschlüssel geschützt. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Da die App die Daten für Sie verarbeitet (z. B. für Benachrichtigungen und den Schulportal-Abruf), findet die Entschlüsselung auf unseren Servern statt; es handelt sich also um eine serverseitige Verschlüsselung und nicht um eine Ende-zu-Ende-Verschlüsselung. Zugriff auf die Systeme hat nur der Betreiber, und nur soweit es für Betrieb und Fehlerbehebung erforderlich ist.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nicht an Dritte weiter und verkaufen sie nicht. Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting der App und Ausführung der Serverfunktionen in der Region Frankfurt am Main (EU).
• Upstash, Inc., USA – verschlüsselte Datenbank in der Region Frankfurt am Main (AWS eu-central-1, EU).
• ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland – Versand der E-Mails zur Kontosicherheit über unser Postfach hi@ha-kompass.de. Übermittelt werden nur die E-Mail-Adresse, der Vorname und der Inhalt der jeweiligen E-Mail.

Die Daten werden in Rechenzentren in der EU gespeichert und verarbeitet. Da Vercel und Upstash ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht vollständig auszuschließen. Hierfür bestehen Verträge mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO). Zusätzlich schützt die oben beschriebene Verschlüsselung der Familiendaten.

Weitere Empfänger im Rahmen der von Ihnen gewählten Funktionen: die Push-Dienste der Browserhersteller (nur verschlüsselte Nachrichten, siehe 3 f) und das Schulportal Hessen, bei dem sich die App mit den von Ihnen hinterlegten Zugangsdaten anmeldet (siehe 3 e).

7. Speicherdauer und Löschung

• Familiendaten speichern wir, solange das Familienkonto besteht. Im Elternbereich kann das Konto mit allen Daten sofort und endgültig gelöscht werden; ebenso einzelne Kinder mit allen zugehörigen Daten.
• Fotos werden nach 30 Tagen automatisch gelöscht.
• Nicht bestätigte Anmeldungen zur Warteliste verfallen nach 7 Tagen. Bestätigte Adressen löschen wir, sobald die Einladung verschickt ist und Sie sich registriert haben, spätestens aber nach 12 Monaten, oder sofort auf Ihren Wunsch.
• Die Benachrichtigungsliste enthält nur die letzten 60 Einträge; ältere werden überschrieben.
• Aus dem Schulportal übernommene Kalender- und Vertretungsdaten werden bei jedem Abruf überschrieben.
• Zähler für Anmeldeversuche verfallen nach spätestens einer Stunde.
• Nicht mehr zustellbare Push-Abonnements werden automatisch entfernt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Viele dieser Rechte können Sie direkt in der App ausüben (Daten ändern, löschen, Benachrichtigungen abschalten); für alles Weitere schreiben Sie uns an hi@ha-kompass.de.

Direkt in der App

• Auskunft und Datenkopie: Im Elternbereich unter „Familie → Daten“ sehen Sie, welche Daten zu einem Kind gespeichert sind, und können alle Daten als Datei (JSON) herunterladen – genau das, was technisch bei uns gespeichert ist. Aus Sicherheitsgründen ist nur das Schulportal-Passwort nicht enthalten.
• Widerspruch und Löschung: Jeder verbundene Elternteil kann der Verarbeitung der Daten eines Kindes widersprechen und dort alle Daten des Kindes endgültig löschen. Die anderen verbundenen Eltern werden darüber in der App informiert. Personen ohne Zugang zum Familienkonto (z. B. ein weiterer sorgeberechtigter Elternteil) können ihren Widerspruch per E-Mail an hi@ha-kompass.de richten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

9. Änderungen

Wenn wir neue Funktionen einführen, passen wir diese Erklärung an. Es gilt die jeweils in der App verlinkte Fassung.